अटैकर द्वारा 4 अरब टोकन बनाने के बाद हार्मनी का वन 30% तक गिर गया।

4 अरब टोकन मिंटिंग एक्सप्लॉइट के बाद टोकन में भारी गिरावट

हार्मनी प्रोटोकॉल का नेटिव टोकन, ONE, बुधवार को 30% से अधिक की गिरावट के साथ अपने सर्वकालिक निचले स्तर पर पहुँच गया। यह गिरावट एक एक्सप्लॉइट के बाद आई, जिसने एक हमलावर को 4 बिलियन से अधिक टोकन मिंट करने में सक्षम बनाया—जो नेटवर्क की कुल आपूर्ति का लगभग 26% है।

क्रिप्टो जासूस जूसबर्ग द्वारा साझा किए गए ऑनचेन एनालिटिक्स के अनुसार, अपराधी ने धोखाधड़ी से बनाए गए लगभग 97% टोकन सीधे क्रिप्टोकरेंसी एक्सचेंजों में भेज दिए, और लगभग 115 मिलियन टोकन मूल मिंटिंग पतों पर ही छोड़ दिए।

हालांकि तरल किए गए टोकन की सटीक मात्रा स्पष्ट नहीं थी, ONE के बाजार पूंजीकरण में अचानक गिरावट—लगभग $16 मिलियन से घटकर $11.7 मिलियन हो जाना—इस बात का संकेत देती है कि अवैध टोकन का एक बड़ा हिस्सा सफलतापूर्वक नकद में बदल दिया गया था।

इस उल्लंघन के बाद, हार्मनी टीम ने एक श्रृंखला में सार्वजनिक बयान जारी किए, जिसमें उन्होंने इस एक्सप्लॉइट की पुष्टि की और आपातकालीन शमन उपायों की रूपरेखा प्रस्तुत की। सबसे पहले, टीम ने प्रमुख क्रिप्टो एक्सचेंजों से अनुरोध किया कि वे चार विशिष्ट प्राथमिक हमलावर वॉलेट पतों से जुड़े धन को तुरंत जमा कर दें।

बाद के अपडेट में, प्रोटोकॉल ने कहा कि उसने अपने मुख्य ब्रिज इंटरफ़ेस पर संचालन को रोक दिया है और खुलासा किया कि उसने एक तत्काल कोर कोड पैच जारी किया है, जिसमें सभी नेटवर्क वैलिडेटर्स को किसी भी आगे की अनधिकृत मिंटिंग क्षमताओं को रोकने के लिए तुरंत अपग्रेड करने का निर्देश दिया गया है।

"सभी वैलिडेटर्स, कृपया अपग्रेड करें। यह पैच किसी भी आगे की मिंटिंग को रोकता है। हम पहले से ही मिंटेड टोकन को संबोधित करने के लिए एक और अपडेट के साथ आगे आएंगे," हार्मनी कोर डेवलपमेंट टीम ने एक घोषणा में कहा।

टीम ने पुष्टि की कि वह धोखाधड़ी से जारी की गई आपूर्ति के आर्थिक प्रभाव को बेअसर करने के लिए अतिरिक्त उपायों, जिसमें एक संभावित नेटवर्क रोलबैक शामिल है, का मूल्यांकन कर रही है।

यह नवीनतम घटना एक ऐसे प्रोजेक्ट के लिए एक और बड़ा झटका है जो कभी एक बहु-अरब डॉलर का लेयर-1 इकोसिस्टम था। 2022 की शुरुआत में, ONE ने $0.379 के सर्वकालिक उच्च स्तर को छुआ था, जिसके बाद नेटवर्क के होराइजन ब्रिज में $100 मिलियन का उल्लंघन हुआ। उस हमले में, उत्तर कोरिया के राज्य-प्रायोजित लाजरस ग्रुप ने कथित तौर पर उन हॉट वॉलेट्स की होस्टिंग कर रही समझौता की गई निजी कुंजियों का फायदा उठाया, जिनका काम क्रॉस-चेन ब्रिजिंग लेनदेन को सुनना और संसाधित करना था।

पहले हमले के समय तक, ONE की कीमत पहले ही लगभग 2 सेंट तक गिर चुकी थी। कई वर्षों के संरचनात्मक गिरावट के बाद, इस नवीनतम वैलिडेटर-स्तर की मिंटिंग भेद्यता ने ONE को इसके उच्चतम स्तर से लगभग 97% नीचे धकेल दिया है, जिससे समुदाय यह सवाल कर रहा है कि कैसे गंभीर सुरक्षा कमजोरियाँ प्रोटोकॉल ऑडिट और मुख्य बुनियादी ढांचे के नियंत्रणों से बचती रहती हैं।

हार्मनी की मुश्किलों को और बढ़ा रहा है हाई-प्रोफाइल वेब3 सुरक्षा शोधकर्ता ज़ैकएक्सबीटी (ZachXBT) का स्पष्ट समर्थन न मिलना। शोधकर्ता ने 2022 के हमले के दौरान व्हाइट-हैट योगदानकर्ताओं और जांचकर्ताओं को पुरस्कृत करने में प्रोटोकॉल की विफलता के इतिहास का हवाला देते हुए कहा कि वह सहायता करने के इच्छुक नहीं हैं।

एक्सचेंजों के लिए हार्मनी की सार्वजनिक अपील का सीधे जवाब देते हुए, ज़ैकएक्सबीटी ने कहा: "मैं इस घटना को ट्रैक नहीं करूंगा और मुझे लगता है कि किसी को भी मुफ्त में उनकी सहायता नहीं करनी चाहिए। हार्मनी ने 2022 में डीपीआरके द्वारा $100M हार्मनी ब्रिज एक्सप्लॉइट के दौरान सहायता करने वाले लोगों का फायदा उठाया और महत्वपूर्ण फ्रीज़ के लिए $0 का इनाम दिया, जिसके कारण LE [Law Enforcement] जब्ती, और बस 'अच्छा काम' कह दिया।"